Q:
Как можно защитить локальную сеть (LAN)?
A:Существует много разных способов обеспечения безопасности для локальных сетей (ЛВС). Многие из них относятся к распространенным типам оборудования, которые используются для этих небольших локальных сетевых настроек.
Одна из распространенных стратегий - установить ресурс брандмауэра за одной точкой доступа, такой как начальный беспроводной маршрутизатор. Также целесообразно использовать специальные протоколы безопасности, такие как WPA или WPA2 для шифрования паролей при трафике, поступающем из Интернета.
Разработчики могут также захотеть защитить другие маршрутизаторы и коммутаторы, которые обслуживают различные части сети.
Администраторы также могут фильтровать трафик, используя подробные знания о доверенных областях сети. Многие из этих стратегий опираются на специализированные политики аутентификации, где сетевой трафик тщательно контролируется для предотвращения различных видов несанкционированного доступа. Некоторые могут использовать «туннельные» технологии, такие как VPN, или иным образом блокировать различные точки доступа для более точного управления. Пользователи также могут контролировать безопасность, то есть управлять пакетами, через разные уровни модели OSI, где эксперты говорят о безопасности «на сетевом уровне» для эффективного контроля.
Кроме того, для локальных сетей обычно требуются стратегии внутренней безопасности. Они включают в себя добавление таких элементов, как защита от вирусов или вредоносных программ, в случае, если некоторые из этих типов хакерских функций вводятся в сети посредством действий пользователя. Например, многие навязчивые вирусы и вредоносные программы работают от пользователя, открывающего электронную почту, загружающего файл из нелегального источника или иным образом открывающего внутреннюю локальную сеть для внешних угроз.
Тем, кто пытается повысить безопасность для ЛВС, необходимо внимательно изучить каждый аспект дизайна безопасности, чтобы закрыть как можно больше лазеек и предотвратить как можно больше уязвимостей.
